Positive Technologies Network Attack Discovery (PT NAD)
«Positive Technologies Network Attack Discovery (PT NAD)» включено в реестр российского ПО: реестровая запись № 11897, решение Экспертного совета (протокол № 1201пр от 04.10.2021). Правообладатель — ООО «ПРОРЫВНЫЕ ТЕХНОЛОГИИ». Заявление № 246196 от 30.09.2021.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 246196, зарегистрировано 30.09.2021
- Правообладатель
- ООО «ПРОРЫВНЫЕ ТЕХНОЛОГИИ»
- Реестровая запись
- Реестровая запись №11897 от 22.10.2021
- Классы ПО
- 03.14 Средства обнаружения и/или предотвращения вторжений (атак); 03.07 Средства выявления целевых атак; 03.15 Средства обнаружения угроз и расследования сетевых инцидентов
О продукте
PT NAD — это программно-аппаратный комплекс, который захватывает и анализирует сетевой трафик, чтобы выявлять аномальную сетевую активность и сложные целенаправленные атаки в сетевых взаимодействиях
PT NAD предоставляет следующие основные возможности: — Захват и хранение сетевого трафика. Захват трафика с пропускной способностью 100 Мбит/с — 10 Гбит/с, его индексация и хранение 1 в виде исходной копии в формате PCAP. — Реконструкция сессий. Разбор сетевых протоколов (в частности, IPv4, IPv6, ICMP, TCP,UDP, HTTP, DNS, NTP, FTP, TFTP), извлечение метаданных о параметрах сетевых взаимодействий и запись этих метаданных в файлы формата JSON. Операторы безопасности могут использовать полученные файлы при расследовании инцидентов, а механизмы поиска и фильтрации обеспечивают навигацию в массивах сохраненных данных. — Извлечение и хранение файлов. Извлечение и хранение 1 объектов, передаваемых по протоколам прикладного уровня (например, через HTTP, FTP, POP3, SMTP, SMB, NFS). — Визуализация данных. Отображение статистики сетевых взаимодействий в виде отчетов и графиков, а также наглядной карты сетевых взаимодействий. PT NAD предоставляет также дополнительные возможности: — Защита от угроз. Использование эвристических методов и поведенческого анализа для выявления сетевых аномалий, скрытого присутствия, активности вредоносного ПО. — Поддержка открытого HTTP API. Возможность разработки сторонних приложений для работы с проанализированным трафиком. — Отправка информации об атаках в системы SIEM. Передача сведений об обнаруженных атаках в системы SIEM, в том числе в Positive Technologies MaxPatrol SIEM (PT MaxPatrol SIEM), для инвентаризации активов и проверки результативности атак. Интеграция с системами SIEM осуществляется по протоколу системного журнала (syslog). — Интеграция с внешней аналитической системой. Передача извлеченных из сетевого трафика файлов на проверку в Positive Technologies MultiScanner (PT MS) для выполнения антивирусного сканирования и репутационного анализа или в Positive Technologies Sandbox (PT Sandbox) для выполнения антивирусного сканирования, экспертной оценки и поведенческого анализа. — Передача экспертизы в продукт. Использование разработанной в ООО "Прорывные технологии" базы знаний об атаках, нацеленных на удаленную эксплуатацию уязвимостей, и о безопасности IP-адресов, доменных имен, ссылок и файлов. Хранение исходной копии трафика и файлов не предусмотрено в версии NAD Sensor. — Ретроспективный анализ. Автоматический повторный анализ захваченного трафика с использованием обновленной базы знаний для обнаружения новейших угроз в сетевой инфраструктуре организации. Возможность самостоятельного анализа трафика, полученного из внешних источников, для расследования инцидентов. — Уведомления. Оповещение операторов безопасности о результатах ретроспективного анализа и о поступлении или непоступлении в информационную инфраструктуру организации определенного трафика. Уведомления могут быть получены на электронную почту или с помощью системного журнала, а также могут отображаться в интерфейсе PT NAD
- Код ОКПД 2
- 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
- ИНН правообладателя
- 9718173045
- Государство регистрации
- Россия
- Документация
- proryvtech.ru
- Стоимость и лицензия
- proryvtech.ru
По карточке заявления на сайте реестра, обновлена там 22.10.2021.
Решения Экспертного совета
- Включить в реестр — протокол № 1201пр от 04.10.2021, голосование: за 16, против 0, воздержались 0
История заявления
- 22.10.2021 — реестровая запись № 11897
- 04.10.2021 — решение Экспертного совета: Включить в реестр (протокол № 1201пр)
- 30.09.2021 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- PT Next Generation Firewall — Включено в реестр
- XSpider — Включено в реестр
- MaxPatrol — Включено в реестр
- MaxPatrol Security Information and Event Management — Включено в реестр
- MaxPatrol VM — Включено в реестр
- Система статического и динамического анализа для выявления вредоносных объектов Positive Technologies Sandbox — Включено в реестр
- Система многопоточной проверки файловых ресурсов Positive Technologies MultiScanner (PT MS) — Включено в реестр
- Positive Technologies Application Inspector (PT AI) — Включено в реестр
Все заявления — ООО «ПРОРЫВНЫЕ ТЕХНОЛОГИИ»
Похожие продукты в классе 03.14
- Сканнери ВиЭм — Готовится экспертная оценка
- Облачный сканнер Inspecta — Готовится экспертная оценка
- Гарда Container Security — Включено в реестр
- CoreBit.NGFW — Включено в реестр
- Гарда AI Security — Включено в реестр
- Система поиска работников в горных выработках: устройство обнаружения УТИС-Поиск НЧ — Включено в реестр
- Платформа защиты веб-приложений "Вебмониторэкс" — Подготовка голосования
- Servicepipe Flowcollector — Включено в реестр
Весь класс 03.14 Средства обнаружения и/или предотвращения вторжений (атак)